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PROCEDE DE GESTION D'UNE TRANSACTION ELECTRON1QUE 
PAR CARTE A PUCE. TERMINAL ET CARTE A PUCE 
METTANT EN CEUVRE CE PROCEDE 

La presente invention concerne les transactions electroniques 
realisees au moyen d'une carte a puce. 

Elle propose un procede pour la gestion d'une telle transaction 
electronique, ainsi qu'un terminal et une carte a puce mettant en ceuvre ce 
procede. 

Habituellement, lors d'une transaction avec une carte a puce, c'est le 
terminal de lecture dans lequel la carte a puce est engagee qui gere la 
procedure d'authentification de la carte et du porteur de celle-ci, ainsi que la 
procedure de validation de la transaction. 

Notamment, le terminal du terminal de lecture demande 
systematiquement au porteur de la carte de lui indiquer son code 
d'authentification. Et si le montant de la transaction depasse un certain 
seuil, le terminal de lecture peut decider d'interroger un centre d'autorisation 
exterieur. 

Toutefois, on souhaite desormais pouvoir realiser des transactions 
electroniques tres rapides, susceptibles d'intervenir dans des temps tres 
courts - par exemple inferieurs a 100ms - pour lesquels I'authentification du 
porteur n'est pas realisable. 

A ce jour, ce sont les systemes appeles M porte-monnaies 
electroniques" qui permettent de realiser des transactions electroniques 
rapides. 

Un porte-monnaie electronique est un dispositif qui comporte une 
memoire dans laquelle est stockee une valeur correspondant a une somme 
monetatre qui est decrementee au fur et a mesure des transactions faites 
au moyen dudit porte-monnaie. 

Toutefois, les porte-monnaies electroniques presentent des 
inconvenients. En particulier, ils n'assurent pas la meme securite de 
transaction que des cartes bancaires. Notamment, il peut arriver avec un 



porte-monnaie electronique que celui-ci enregistre un debit alors que la 
transaction au niveau du terminal de lecture n'est pas prise en compte. 

Un but de I'invention est de proposer un procede pour la gestion 
d'une transaction electronique qui permette de realiser des transactions 
5 aussi vite qu'avec un porte-monnaie electronique, mais avec une securite 
analogue a celle que permettent les protocoles de transactions par carte 
bancaire actuellement connus. 

La solution selon I'invention consiste en un procede pour la gestion 
d'une transaction electronique au moyen d'une carte a puce a micro- 
10 processeur et d'un terminal de lecture apte a dialoguer avec ladite carte, 
caracterise en ce que le terminal de lecture transmet a ladite carte un signal 
qui lui indique le montant de la transaction et en ce que la carte traite ce 
montant et commande, selon la valeur de ce montant, la mise en ceuvre par 
le terminal de lecture et ladite carte d'une procedure d'authentification du 
1 5 porteur de la carte. 

Ce procede est avantageusement complete par les differentes 
caracteristiques suivantes prises seules ou selon toutes leurs combinaisons 
techniquement possibles : 

- le montant de la transaction est compare dans la carte a une valeur seuil 
20 de montant de transaction, ladite carte commandant une procedure 

d'authentification du porteur lorsque ce montant est superieur audit seuil ; 

- la carte a puce compare a une valeur seuil la valeur d'un compteur, dit de 
cumul des petits montants, increments positivement ou negativement de la 
valeur du montant de la transaction et une procedure d'authentification du 

25 porteur de la carte est commandee par ladite carte en fonction du resultat 
de cette comparaison ; 

- la valeur du compteur est remplacee par ladite valeur incrementee 
lorsque la valeur du montant de la transaction est inferieure a la valeur seuil 
de montant de transaction ; 

30 - la valeur du compteur de cumul de petits montants est remplacee par 
ladite valeur incrementee lorsque, en fonction du resultat de la 
comparaison, la procedure d'authentification du porteur de la carte n'est pas 
commandee par ladite carte ; 




- lorsque le code (^identification du porteur de la carte a ete verifie, la carte 
incremente, positivement ou negativement, de la valeur du montant de la 
transaction, la somme du compteur de petits montants et d'un deuxieme 
compteur, elle compare la somme incrementee a une valeur seuil et 

5 commande I'interrogation par le terminal de lecture d'un centre 
d'autorisation en fonction du resultat de cette comparaison, ladite carte 
remettant a zero les deux compteurs lorsque Pautorisation est donnee par 
ledit centre, la valeur du deuxieme compteur etant remplacee par la valeur 
de la somme incrementee, si en fonction du resultat de la comparaison, la 
10 carte decide de ne pas demander au terminal de lecture d'interroger le 
centre d'autorisation, la valeur du compteur de petits montants etant alors 
remise a zero. 

L'invention concerne egalement une carte a puce a micro-processeur 
destinee a etre utilisee pour realiser des transactions electroniques, 
15 caracterisee en ce qu'elle comporte des moyens pour mettre en oeuvre le 
procede precite. 

Avantageusement, cette carte a puce comporte des moyens 
memoires pour memoriser une ou plusieurs valeurs seuils et/ou des valeurs 
de compteur, ainsi que des moyens de comparaison. 

20 L'invention concerne en outre un terminal de lecture de cartes a puce 

a micro-processeur, destine a etre utilise pour realiser des transactions 
electroniques, caracterise en ce qu'il comporte des moyens pour mettre en 
ceuvre le procede precite. 

D'autres caracteristiques et avantages de I'invention ressortiront 

25 encore de la description qui suit de plusieurs modes de mise en ceuvre de 
I'invention. Cette description est purement illustrative et non limitative. Elle 
doit etre lue en regard des dessins annexes sur lesquels : 

- la figure 1 est un organigramme illustrant un mode de mise en ceuvre 
possible pour le procede propose par I'invention ; 

30 - la figure 2 est un organigramme illustrant un autre mode de mise en 
ceuvre possible. 
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Les differentes etapes des procedes de gestion illustres sur les 
figures 1 et 2 sont mises en oeuvre lors d'une transaction electronique 
realisee au moyen d'une carte a puce de type bancaire. 

Cette carte a puce comporte un microprocesseur qui est programme 
5 de fagon a mettre en ceuvre un protocole qui correspond a ces differentes 
etapes, ainsi que des memoires ROM f EPROM, EEPROM ou RAM dans 
lesquelles sont memorises les differentes valeurs calculees ou prises en 
compte lors de ces differentes etapes (montant de la transaction, valeurs de 
compteur(s), plafond(s), etc.). 
10 Le terminal de lecture est programme pour mettre en ceuvre le meme 

procede, la carte a puce et ledit terminal comportant des moyens leur 
permettant de dialoguer, ces moyens pouvant etre de tout type (bus utilisant 
des pistes de connexion portees par la carte a puce, echanges par 
emission/reception RF, etc). 
15 Sur la figure 1, les etapes mises en oeuvre par la carte a puce sont 

presentees dans le bloc reference par C, celles mises en oeuvre par le 
terminal de lecture etant presentees dans le bloc reference par L. 

La transaction debute par une initialisation de la carte a puce 
commandee par le terminal de lecture (etape 1). 
20 Celle-ci, en reponse, transmet au terminal de lecture son 

identification (etape 2). 

Puis le terminal de lecture demande a I'operateur de saisir le montant 
M de la transaction (etape 3). II transmet ce montant M a la carte. 

Celle-ci met en ceuvre un test 4 sur la valeur de ce montant M. 
25 Si ce montant M est inferieur a une valeur plafond VP1, la carte 

incremente un compteur COMPT de la valeur de ce montant M (etape 5). 

La carte compare alors la valeur de ce compteur COMPT a un seuil 
VP2, qui peut etre different du seuil VP1. 

Si le compteur COMPT est inferieur a VP2, le micro-processeur de la 
30 carte calcule la signature ST de la transaction (etape 7) et la transmet au 
terminal de lecture qui la verifie et archive le montant de la transaction, ainsi 
que le detail de celle-ci (etapes 8 et 9). 



Si par contre, la valeur du compteur COMPT est superieure a VP2, la 
carte demande au terminal de lecture la presentation du code du porteur 
(etape 10). 

Le porteur saisit son code (etape 11). 

Le code est transmis par le terminal de lecture a la carte qui le verifie 
(etape 12). 

Apr6s verification, le micro-processeur de la carte reprend le 
traitement et calcule la signature ST de transaction (etape 7). Entre I'etape 
de verification 12 et I'etape de calcul 7, le compteur COMPT est remis a 
zero. Ainsi, le compteur COMPT est remis a zero apres chaque verification 
positive du code confidentiel (etape 20). 

i 

Le code du porteur est egalement demande par la carte lorsque le 
montant M est superieur a la valeur seuil VP1 (reponse "oui" au test 4). 

Dans ce cas ( le code du porteur est verifie et le montant M n'est pas 
cumule sur le compteur COMPT. 

Les etapes classiques d'une transaction par carte bancaire se 
deroulent. 

Eventuellement, ou en variante, il peut etre prevu que la carte 
demande la connexion du terminal de lecture au systeme bancaire pour en 
obtenir une autorisation de transaction. 

Avec I'autorisation de transaction, le terminal de lecture peut, en 
fonction des informations fournies par le systeme bancaire, transmettre a la 
carte un ordre de remise a jour des plafonds VP1 et VP2. 

Comme on I'aura compris, dans la variante de mise en oeuvre qui 
vient d'etre decrite en reference a la figure 1, la carte de paiement cumule 
sur le compteur interne COMPT le montant des transactions inferieures a 
un certain seuil et ne demande une authentification du porteur que lorsque 
le montant M est superieur a ce seuil ou lorsque la somme cumulee des 
transactions anterieures devient superieure a un seuil donne. 

En variante, il peut etre prevu que le compteur COMPT est remis a 
zero uniquement dans I'hypothese ou il est verifie que la valeur du compteur 
COMPT est superieure a la valeur seuil VP2 dans I'etape 6 et ou le code 
saisi est reconnu correct par la carte. 




Dans cette hypothese, le compteur COMPT n'est pas remis a zero si, 
lors de I'etape 4, il est verifie que le montant M est superieur a la valeur 
seuil VP1. 

II n'est remis a zero que si le montant M est inferieur a la valeur seuil 
5 VP1 et si il est verifie dans I'etape 6 que le compteur COMPT est superieur 
a VP2 et si le code verifie est correct. 

Ainsi, le compteur COMPT n'est remis a zero que lorsque d'une part 
la somme des petits montants atteint le seuil VP2 et d'autre part le porteur 
est authentifie par son code. 
10 En variante encore, la carte peut etre utilisee pour realiser un 

paiement incremental, par exemple dans le cas d'une communication a 
partir d'une cabine telephonique publique. 

Dans ce cas, une boucle d'increment est ajoutee entre les etapes 7 
et 3, et la signature ST est en fonction de la somme incrementee (SM) a la 
15 fin de la communication, IM etant remis a zero dans la carte a Tissue de 
I'etape d'identification 2. 

Ainsi, on ne conserve en fin de communication qu'un seul ordre de 
virement ST contenant la somme des taxes consommees ; I'utilisateur paye 
en fonction de la duree de la communication et au fil des taxes 
20 consommees. 

Une autre variante de mise en ceuvre est illustree sur la figure 2. 

Cette deuxieme variante consiste a gerer un deuxieme compteur 
CPT2 dans la carte agregeant les cumuls effectues sur un premier 
compteur CPT1 de petits montants. Si la valeur du compteur CPT2 atteint 
25 une deuxieme valeur plafond VP2, definie par la banque et enregistree 
prealablement dans la carte, la carte exigera le controle d'un certificat 
calcule par un centre d'autorisation. 

La procedure est la suivante : 

La carte ajoute le montant M de la transaction a la valeur lue dans 

30 CPT1. 

Si (test 13) la somme CPT1+M atteint la valeur plafond VP1, la carte 
exige le controle du code confidentiel du porteur (etapes 10, 1 1 et 12). 



Si le code confidential est correct, la carte ajoute la valeur de 
CPT1 +M a la valeur lue dans CPT2. 

La nouvelle valeur obtenue est comparee a un seuil VP2 (test 14). 

Si la somme CPT1+M+CPT2 atteint le plafond VP2, la carte exige 
5 (etape 15) le controle d'un certificat calcule par un centre d'autorisation 
interroge par le terminal du terminal de lecture L (etape 16). 

Si le certificat est correct, la carte remet a zero les compteurs CPT1 
et CPT2 (etape 17) puis calcule et delivre la signature de la transaction 
(etapes 7 et suivantes). 
10 Si le certificat est incorrect, la carte ne delivre pas la signature de la 

transaction' et laisse en I'etat les valeurs des compteurs CPT1 et CPT2. 

Si la somme CPT1+M+CPT2 n'a pas atteint la valeur plafond VP2, la 
carte remet a zero le compteur CPT1 et met a jour le compteur CPT2 en 
rempla?ant sa valeur precedente par CPT2+CPT1+M (etape 18). Puis elle 
15 calcule et delivre la signature de la transaction (etapes 7, 8 et 9). 

Si le code confidentiel n'est pas correct, la carte C ne delivre pas la 
signature de la transaction et laisse en I'etat les compteurs CPT1 et CPT2. 

Si la somme CPT1+M n'atteint pas la valeur plafond VP1, la carte 
met a jour le compteur CPT1 en rempla$ant sa valeur precedente par la 
20 somme CPT1+M (etape 19) , puis elle delivre la signature de la transaction 
(etapes 7, 8 et 9). 

La carte qui vient d'etre decrite peut etre utilisee en postdebit. Les 
montants debites sont cumules, par exemple sur 30 jours au plus, par 
numero de compte porteur, et le compte porteur est debite apres 
25 depassement du plafond VP2 ou a Tissue des 30 jours de la valeur des 
montants cumules depuis le dernier debit du compte. Les montants peuvent 
etre cumules ; 

- sur le serveur de collecte apres collecte des transactions 
stockees sur les terminaux commergants. Dans ce cas, le 
30 depassement du plafond VP2 declenche dans la carte via le 

terminal une demande d'autorisation de montant egal au nouveau 
plafond VP2 qui peut etre redefini par la banque. 




8 



- Dans la carte elle-meme. Dans ce cas, le depassement clu 
plafond VP2 declenche dans la carte via le terminal une remise 
du cumul et une demande d'autorisation. II est necessaire dans 
ce cas de faire payer au client une caution au moment de 
5 I'obtention de sa carte, pour eviter la perte ou le vol « volontaire » 

de sa carte (evitant ainsi le debit du cumul). Cette caution peut 
etre deguisee, c'est-a-dire incluse dans I'abonnement annuel de 
la carte. 

La carte peut egalement etre utilisee en predebit. Dans ce cas, la 

10 valeur VP1, et pour la variante de la figure 2, la valeur VP2, est (ou sont) 
prepayee(s) par le porteur et mise(s) a jour dans la. carte, a I'aide du 
certificat re?u qui est fonction du montant prepaye par i'utilisateur. 

Si I'utilisateur se trouve sur un terminal sans clavier d'identification ou 
non connecte a un reseau de telecommunication, et que la valeur prepayee 

15 VP1, VP2 est atteinte, il devra se presenter sur un dispositif de la banque 
(guichet automatique - distributee de billet ou telephone public) pour que 
puisse etre realisees les operations de controle du certificat emis par le 
centre d'autorisation. La transaction dans ce cas etant fictive, aucun 
montant n'etant debite du compte du client, sauf dans ('application predebit. 

20 En variante encore, la carte peut ne pas disposer du code 

d'authentification du porteur. 

Dans ce cas, la comparaison du montant de la transaction au seuil 
VP1 n'est pas faite et VP1 n'est pas utilise. Lorsque la valeur COMPT 
memorisee dans la carte est superieure ou egale au seuil VP2, la carte ne 

25 delivre pas la signature ST de transaction. 

Une tolerance sur VP2 est definie pour accepter des valeurs de 
COMPT legerement superieures a VP2 et ainsi permettre le franchissement 
par COMPT de la valeur VP2 qui bloque la carte. 

La carte peut etre jetable, lorsque VP2 est atteint, la carte n'est plus 

30 utilisable. Toutefois, en particulier si la carte est consignee, le porteur peut 
retourner la carte a la banque qui a I'aide d'une procedure securisee remet 
a zero la valeur de COMPT, avant de la reintroduce dans un nouveau cycle 
d'utilisation. 
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Ou bien, la carte peut etre debloquee par la banque a I'aide d'une 
procedure securisee en ligne. Au cours de cette procedure le porteur est 
authentifie, par exemple, a I'aide d'une deuxieme carte de paiement ou un 
code verifie par le serveur de la banque, et COMPT est remis a zero apres 
5 verification par la carte d'un certificat calcule par la banque. 

Dans les exemples qui precedent, les compteurs CPT1 et CPT2 sont 
increments de la valeur 0 a une valeur plafond. II est aussi possible de 
proceder par decomptage, les compteurs etant initialises a la valeur plafond 
VP1 et VP2 puis decrements jusqu'a la valeur 0 t le comptage peut se faire 
1 0 egalement sur des valeurs negatives etc... 

Le procede de transaction propose par I'invention presente de 

i 

nombreux avantages : 

- la securite est celle de la carte bancaire car les debits sont 
verifies a posteriori par le porteur, le commer$ant et la banque ; 

15 - le paiement avec carte debit-credit peut etre effectue sur une 

carte sans contact car il n'y a plus saisie systematique du code 
confidentiel de plus, en cas d'interruption des echanges sans 
contact, la transaction peut etre facilement annulee ; 

- le reseau carte bancaire n'est pas modifie et il y a possibility de 
20 reutiliser le serveur d'agregation des montants de transactions de 

publiphonie sur un mois par carte bancaire ; 

- il n'est plus possible de tromper ie terminal sur la reponse a la 
verification du code porteur, car la transaction ne sera poursuivie 
que si le code porteur est correct. 
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REVENDICATIONS 

1. Procede pour la gestion d'une transaction electronique au moyen 
d'une carte a puce a micro-processeur et d'un terminal de lecture apte a 
dialoguer avec ladite carte, caracterise en ce que le terminal de lecture 
transmet a ladite carte un signal qui lui indique le montant de la transaction 
et en ce que la carte traite ce montant et commande la mise en ceuvre 
d'une procedure de transaction fonction de la valeur de ce montant. 

2. Procede selon la revendication 1, caracterise en ce que la carte 
commande, selon la valeur de ce montant, la mise en oeuvre par le terminal 
de lecture et ladite carte d'une procedure d'authentification du porteur de la 
carte. 

3. Procede selon la revendication 2, caracterise en ce que le montant 
de la transaction est compare dans la carte a une valeur seuil de montant 
de transaction, ladite carte commandant une procedure d'authentification du 
porteur lorsque ce montant est superieur audit seuil. 

4. Procede selon Tune des revendications 2 ou 3, caracterise en ce 
que la carte a puce compare a une valeur seuil la valeur d # un compteur, dit 
de cumul des petits montants, increments positivement ou negativement de 
la valeur du montant de la transaction et en ce qu'une procedure 
d'authentification du porteur de la carte est commandee par ladite carte en 
fonction du resultat de cette comparaison. 

5. Procede selon les revendications 3 et 4 prises en combinaison, 
caracterise en ce que la valeur du compteur est remplacee par ladite valeur 
incrementee lorsque la valeur du montant de la transaction est inferieure a 
la valeur seuil de montant de transaction. 

6. Procede selon la revendication 4, caracterise en ce que la valeur 
du compteur de cumul de petits montants est remplacee par ladite valeur 
incrementee lorsque, en fonction du resultat de la comparaison, la 
procedure d'authentification du porteur de la carte n'est pas commandee 
par ladite carte. 

7. Procede selon la revendication 6, caracterise en ce que lorsque le 
code d'identification du porteur de la carte a ete verifie, la carte incremente, 
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positivement ou negativement, de la valeur du montant de la transaction, la 
somme du compteur de petits montants et d'un deuxieme compteur, en ce 
qu'elle compare la somme incrementee a une valeur seuil et commande 
interrogation par le terminal de lecture d'un centre d'autorisation en 
5 fonction du resultat de cette comparaison, ladite carte remettant a zero les 
deux compteurs lorsque I'autorisation est donnee par ledit centre, la valeur 
du deuxieme compteur etant remplacee par la valeur de la somme 
incrementee, si en fonction du resultat de la comparaison, la carte decide 
de ne pas demander au terminal de lecture d'interroger le centre 
10 d'autorisation, la valeur du compteur de petits montants etant alors remise a 
zero. 

i 

8. Carte a puce a microprocesseur destinee a etre utilisee pour 
realiser des transactions electroniques, caracterisee en ce qu'elle comporte 
des moyens pour mettre en ceuvre le procede selon Tune des 

15 revendications precedentes. 

9. Carte a puce selon la revendication 8, caracterisee en ce que, 
pour mettre en oeuvre le procede selon Tune des revendications 2 a 6, elle 
comporte des moyens memoires pour memoriser une ou plusieurs valeurs 
seuils et/ou des valeurs de compteur, ainsi que des moyens de 

20 comparaison. 

10. Terminal de lecture de cartes a puce a microprocesseur, destine 
a etre utilise pour realiser des transactions electroniques, caracterise en ce 
qu'il comporte des moyens pour mettre en oeuvre le procede selon Tune des 
revendications 1 a 6. 

25 
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REVENDICATIONS 

^ ^ — — ^ 

1 . Procede pour la gestion d'une transaction electronique au moyen 
d'une carte bancaire du type d puce d micro-processeur et d'un terminal de 

5 lecture apte a dialoguer avec ladite carte, dans lequel le terminal de lecture 
transmet a ladite carte un signal qui lui indique le montant de la transaction 
et ladite carte traite ce montant et commande, selon la valeur de ce 
montant, la mise en oeuvre par le terminal de lecture et ladite carte d'une k 
procedure d'authentification du porteur de la carte, caract6ris6 en ce que la 

10 carte a puce compare a une valeur seuil la valeur d'un compteur, dit de 
cumul des petits montants, incr6mente positivement ou negativement de la 
valeur du montant de la transaction et en ce qu'une procedure 
d'authentification du porteur de la carte est command6e par ladite carte en 
fonction du resultat de cette comparaison. 

15 2. Procede selon la revendication 1 , caracterise en ce que le montant 

de la transaction est compare dans la carte d une valeur seuil de montant 
de transaction, ladite carte commandant une procedure d'authentification du 
porteur lorsque ce montant est sup§rieur audit seuil. 

3. Procede selon la revendication 2, caracterise en ce que la valeur 
20 du compteur est remplacee par ladite valeur incrementee lorsque la valeur 

du montant de la transaction est inferieure a la valeur seuil de montant de 
transaction. 

4. Procede selon Tune des revendications pr6c§dentes, caracterise 
en ce que la valeur du compteur de cumul de petits montants est remplacee 

25 par ladite valeur incrementee lorsque, en fonction du r6sultat de la 
comparaison, la procedure d'authentification du porteur de la carte n f est pas 
command6e par ladite carte. 

5. Procede selon la revendication 4, caracterise en ce que lorsque le 
code dldentification du porteur de la carte a ete verifie, la carte incremente, 

30 positivement ou negativement, de la valeur du montant de la transaction, la 
somme du compteur de petits montants et d'un deuxieme compteur, en ce 
qu ! elle compare la somme incrementee a une valeur seuil et commande 
('interrogation par le terminal de lecture d'un centre d'autorisation en 
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fonction du resultat de cette comparaison, ladite carte remettant a zero les 
deux compteurs lorsque I'autorisation est donnee par ledit centre, la valeur 
du deuxieme compteur etant remplacee par la valeur de la somme 
incrementee, si en fonction du resultat de la comparaison, la carte decide 
5 de ne pas demander au terminal de lecture d'interroger le centre 
d'autorisation, la valeur du compteur de petits montants etant alors remise £ 
z6ro. 

6. Carte a puce a microprocesseur destin6e d §tre utilisee pour 
realiser des transactions electroniques, caracterisee en ce qu'elle comporte 

10 des moyens pour mettre en oeuvre le proc6d§ selon Tune des 
revendications pr§c6dentes. 

7. Carte d puce selon la revendication 6, caracteris6e en ce que, 
pour mettre en ceuvre le proc6d6 selon Tune des revendications 2 d 6, elle 
comporte des moyens memoires pour memoriser une ou plusieurs valeurs 

15 seuils et/ou des valeurs de compteur, ainsi que des moyens de 
comparaison. 

8. Terminal de lecture de cartes d puce a microprocesseur, destin§ a 
etre utilise pour realiser des transactions electroniques, caract6ris6 en ce 
qu'il comporte des moyens pour mettre en oeuvre le procede selon Tune des 

20 revendications 1 a 5. 



